Javascript est désactivé dans votre navigateur.
Anonyme
Type de contenu
FAQ des Industriels - Ségur du numérique en santé (Vague 2)
À quoi correspond le score CVSS ?
Y a-t-il des niveaux de gravité attribués aux règles de sécurité du test d'intrusion, et si oui, comment sont-ils classés ?
En quoi consiste le filtrage de données dans le contexte de l'échappement de caractères et à quel niveau doit-il obligatoirement être effectué (client ou serveur) ?
Existe-t-il des exceptions permettant de valider des points de contrôle même s'ils ne sont pas conformes ?
À quoi correspondent les termes "données sensibles" et "opérations sensibles" ?
Qu'est-ce qu'une application client-serveur ?
Qu'est ce qu'un Trust Service Provider (TSP) ?
Qu'est-ce qu'une application standalone ?
Quels contrôles dynamiques de sécurité doivent être effectués côté client dans le cas d'un client lourd ?
Quelles sont les typologies d'application concernées par le test d'intrusion ?
